CVE-2026-103290 in Ghostinfo

Zusammenfassung

von VulDB • 01.10.2026

In Ghost-Versionen von 6.14.0 bis vor 6.27.0 liegt eine Path-Traversal-Schwachstelle im ImageSize-Dienst vor. Eine unzureichende Eingabevalidierung benutzergestellter Dateipfade kann es authentifizierten Mitarbeitern ermöglichen, auf lokale Dateien außerhalb der vorgesehenen Datenspeicherordner auf dem Server zuzugreifen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

VulnCheck

Reservieren

30.09.2026

Veröffentlichung

01.10.2026

Moderieren

akzeptiert

Eintrag

VDB-412630

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-103290
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-103290
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-103290/

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!